La Agencia de Seguridad Financiera alertó sobre riesgos de seguridad dos semanas antes del incidente
Los intentos de piratería contra instituciones financieras se multiplican: "Es necesario revisar los protocolos básicos de seguridad"
![Fotografía de la sede central del Banco de Desarrollo Industrial de Corea ubicada en Yeouido, Seúl [Foto=Banco de Desarrollo Industrial de Corea]](https://image.ajunews.com/content/image/2026/10/11/20261011132630285512.png)
Según datos presentados el 11 de octubre al Comité de Planificación Financiera y Económica de la Asamblea Nacional por la diputada Kang Min-guk del Partido del Poder Popular, los ataques de piratería registrados entre 2020 y septiembre de 2026 contra cuatro bancos estatales —Banco de Corea, Banco de Importación y Exportación de Corea, Banco de Desarrollo Industrial de Corea e IBK Banco Corporativo— totalizaron 4 millones 986 mil 964 intentos.
El número anual de intentos de piratería aumentó de 358 mil 800 en 2020 a 564 mil 430 en 2021, 585 mil 563 en 2022 y 738 mil 312 en 2023. En 2024 llegó a 780 mil 524, en 2025 a 934 mil 858, y solo hasta septiembre de 2026 ya se han registrado 1 millón 24 mil 478 intentos, superando el total anual de 2025.
Por institución, el Banco Corporativo (IBK) fue el objetivo de aproximadamente 4 millones 584 mil intentos de piratería, representando el 91,9% del total. El Banco de Desarrollo Industrial registró 399 mil 379 intentos, el Banco de Corea 3 mil 076, y el Banco de Importación y Exportación 510.
Aunque no se han producido incidentes de violación de seguridad exitosos, el análisis indica que los intentos de ataque aumentan año tras año. Se considera que los bancos estatales también están expuestos a ciberataques debido a que ofrecen servicios de internet y móviles para clientes individuales y empresariales similares a los de los bancos comerciales.
La reciente oleada de incidentes de fuga de datos en instituciones financieras, incluidos bancos estatales, ha intensificado las preocupaciones sobre la seguridad en todo el sector. Entre finales de septiembre e inicios de octubre de 2026, se confirmó fuga de datos por piratería en siete instituciones financieras: bancos comerciales (Shinhan, KB Kookmin, Hana, BNK Busan), cajas de ahorro y compañías de financiamiento.
En el Banco Shinhan, se filtraron datos de aproximadamente 25 mil solicitantes de crédito, y en la Caja de Ahorro Yegaram, la información de aproximadamente 40 mil personas se perdió. Tres bancos de internet especializado, incluido Kakao Bank, experimentaron intentos de acceso a través de direcciones de protocolo de internet (IP) idénticas, pero no resultaron en fugas de datos reales.
El uso de herramientas de inteligencia artificial en el proceso de piratería de instituciones financieras ha generado preocupación de que tales incidentes pueden repetirse. El Centro de Seguridad Genieus, empresa de ciberseguridad local, identificó el uso de "ARTEX", una herramienta de prueba de penetración de código abierto basada en chino, en los ciberataques contra instituciones financieras. Según explicaciones, el uso de inteligencia artificial permite que atacantes con poca experiencia realicen ataques contra múltiples instituciones en poco tiempo.
En respuesta, expertos señalan que las instituciones financieras deben revisar sus sistemas de respuesta por tipo de ataque, inversiones en protección de información y la efectividad de ejercicios de simulación. La cuestión crítica es que, aunque la Agencia de Seguridad Financiera advirtió a instituciones financieras sobre riesgos de seguridad en activos expuestos externamente aproximadamente dos semanas antes del incidente, la fuga de datos continuó ocurriendo.
Según datos presentados por el diputado Han Chang-min del Partido Socialdemócrata al Comité de Asuntos Políticos de la Asamblea Nacional, la Agencia de Seguridad Financiera realizó un "Seminario de Respuesta a Amenazas de Seguridad en Inteligencia Artificial Financiera" el 17 de septiembre de 2026 dirigido a responsables de seguridad de instituciones financieras. En ese evento, la Agencia presentó ejemplos de ataques de agentes de inteligencia artificial. La Agencia enfatizó la necesidad de gestionar continuamente la superficie de ataque de activos expuestos externamente. Declaró: "Los diagnósticos una o dos veces al año no son suficientes. Se requiere medición y verificación continua".
Un funcionario del sector financiero comentó: "Independientemente de que las técnicas de ataque se vuelvan más sofisticadas, es necesario revisar nuevamente los protocolos básicos de los sistemas expuestos externamente".
* Este artículo ha sido traducido por IA.